CVE-2004-1217 in Hosting Controller

Zusammenfassung

von VulDB • 04.07.2026

In Hosting Controller 6.1 Hotfix 1.4 und möglicherweise anderen Versionen können Remoteangreifer beliebige Verzeichnisse anzeigen, indem sie den Zielpfadnamen im Parameter FilePath für (1) Statsbrowse.asp oder (2) Generalbrowse.asp angeben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 14.12.2004
• Veröffentlichung: 10.01.2005
• Moderieren: akzeptiert
• Eintrag: VDB-23761
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• Exploit: Download
• CVSS: 5.0 (NVD)
• EPSS: 0.02908
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1217
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1217/